◯事案の概要

企業のウェブサイトの掲載中のプライバシーポリシーを改訂したい。改定について、ユーザーに対して同意を取るべきか

◯相談内容

企業のウェブサイトの掲載中のプライバシーポリシーについて、改訂する相談を受けています。プライバシーポリシーの改定について、ユーザーに対して同意を取るべきかどうか、また、どうお伝えするかについて、ご意見をいただけますでしょうか。

個人情報保護法の第17条２と第18条には、利用目的を変更するときの制限があります。第17条２では「関連性を有すると合理的に認められる範囲」であれば、利用目的を変更できると解釈できますが、今回の改定が「関連性を有すると合理的に認められる範囲」であるか判断ができません。

私は、クレーム回避のためには第18条に従い、同意を取って変更した方がいいという立場ですが、企業担当社は面倒に感じているようです。安全性を考慮して、「関連性を有すると合理的に認められる範囲」から外れていると考え、同意を取っていただくことを依頼する方がよいでしょうか？

◯菰田弁護士の回答